use koa-cors module
update oauth redirect uris